Datenschutzerklärung
INHALTSÜBERSICHT
Einleitung
Verantwortlicher
Übersicht der Verarbeitungen
Maßgebliche Rechtsgrundlagen
Sicherheitsmaßnahmen
Übermittlung von personenbezogenen Daten
Datenverarbeitung in Drittländern
Löschung von Daten
Einsatz von Cookies
Geschäftliche Leistungen
Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und Services
Zahlungsverfahren
Bereitstellung des Onlineangebotes und Webhosting
Besondere Hinweise zu Applikationen (Apps)
Registrierung, Anmeldung und Nutzerkonto
Kontakt- und Anfragenverwaltung
Cloud-Dienste
Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon
Webanalyse, Monitoring und Optimierung
Onlinemarketing
Präsenzen in sozialen Netzwerken (Social Media)
Plugins und eingebettete Funktionen sowie Inhalte
Management, Organisation und Hilfswerkzeuge
Änderung und Aktualisierung der Datenschutzerklärung
Einleitung
Diese Datenschutzerklärung informiert Sie darüber, welche Arten Ihrer personenbezogenen Daten (im Folgenden kurz „Daten“ genannt) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für alle Verarbeitungen personenbezogener Daten, die wir im Rahmen der Erbringung unserer Leistungen durchführen, insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Online-Präsenzen wie beispielsweise unserer Social-Media-Profile (im Folgenden zusammengefasst als „Onlineangebot“ bezeichnet).
Die verwendeten Begriffe sind geschlechtsneutral.
Verantwortlicher
Kaliversum GmbH
Geschäftsführung: Annette Rappel
Eichenring 4a
16341 Panketal
Telefonnummer 0152/25907074
E-Mail-Adresse: info@kaliversum.com
Impressum: https://www.kaliversum.com/impressum/
ÜBERSICHT DER VERARBEITUNGEN
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
ARTEN DER VERARBEITETEN DATEN
Bestandsdaten
Zahlungsdaten
Kontaktdaten
Inhaltsdaten
Vertragsdaten
Nutzungsdaten
Meta-/Kommunikationsdaten
Kontaktinformationen (Facebook)
Event-Daten (Facebook)
KATEGORIEN BETROFFENER PERSONEN
Kunden
Beschäftigte
Interessenten
Kommunikationspartner
Nutzer
Geschäfts- und Vertragspartner
ZWECKE DER VERARBEITUNG
Erbringung vertraglicher Leistungen und Kundenservice
Kontaktanfragen und Kommunikation
Sicherheitsmaßnahmen
Direktmarketing
Reichweitenmessung
Büro- und Organisationsverfahren
Re-marketing
Konversionsmessung
Zielgruppenbildung
Verwaltung und Beantwortung von Anfragen
Feedback
Marketing
Profile mit nutzerbezogenen Informationen
Zielgruppenbildung
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
Maßgebliche Rechtsgrundlage
Im Folgenden finden Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Beachten Sie bitte, dass neben den Regelungen der DSGVO auch nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitz/Land gelten können. Sollten im Einzelfall speziellere Rechtsgrundlagen relevant sein, informieren wir Sie darüber in dieser Datenschutzerklärung.
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Zusätzlich zu den Regelungen der Datenschutz-Grundverordnung (DSGVO) gelten in Deutschland nationale Datenschutzgesetze. Dazu gehört insbesondere das Bundesdatenschutzgesetz (BDSG), welches spezielle Regelungen enthält, darunter:
Recht auf Auskunft
Recht auf Löschung
Widerspruchsrecht
Verarbeitung besonderer Kategorien personenbezogener Daten
Verarbeitung für andere Zwecke
Übermittlung und automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling
Das BDSG regelt außerdem die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere in Bezug auf die Begründung, Durchführung oder Beendigung von Arbeitsverhältnissen sowie die Einwilligung von Beschäftigten. Darüber hinaus können auch die Datenschutzgesetze der einzelnen Bundesländer zur Anwendung kommen.
Sicherheitsmaßnahmen
Wir ergreifen gemäß den gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten. Dabei berücksichtigen wir den aktuellen Stand der Technik, die Implementierungskosten, sowie die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung. Zudem bewerten wir die unterschiedlichen Eintrittswahrscheinlichkeiten und das Ausmaß der Bedrohung der Rechte und Freiheiten natürlicher Personen.
Zu unseren Maßnahmen gehören insbesondere:
Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten: Dies erreichen wir durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie durch Schutzmaßnahmen hinsichtlich des Zugriffs, der Eingabe, der Weitergabe und der Verfügbarkeit der Daten.
Verfahren zur Wahrnehmung von Betroffenenrechten: Wir haben Prozesse eingerichtet, die die Ausübung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf Datenschutzvorfälle sicherstellen.
Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen: Wir berücksichtigen den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software und Verfahren.
SSL-Verschlüsselung (https): Um die Sicherheit Ihrer über unser Online-Angebot übermittelten Daten zu gewährleisten, verwenden wir SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix “https://” in der Adresszeile Ihres Browsers.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung personenbezogener Daten kann es vorkommen, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern solcher Daten zählen beispielsweise Dienstleister, die mit IT-Aufgaben betraut sind, oder Anbieter von Diensten und Inhalten, die in unsere Webseite eingebunden werden. In diesen Fällen halten wir die gesetzlichen Vorgaben ein und schließen insbesondere Verträge bzw. Vereinbarungen mit den Empfängern ab, um den Schutz Ihrer Daten zu gewährleisten.
Datenübermittlung innerhalb der Unternehmensgruppe: Wir können personenbezogene Daten auch an andere Unternehmen innerhalb unserer Unternehmensgruppe weitergeben oder ihnen den Zugriff darauf ermöglichen. Diese Weitergabe erfolgt entweder aus administrativen Gründen, auf Basis unserer berechtigten unternehmerischen und betriebswirtschaftlichen Interessen, zur Erfüllung unserer vertraglichen Verpflichtungen oder basierend auf einer Einwilligung der Betroffenen oder einer gesetzlichen Erlaubnis.
Datenverarbeitung in Drittländern
Wenn wir personenbezogene Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung durch die Inanspruchnahme von Diensten Dritter oder durch die Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen erfolgt, geschieht dies ausschließlich im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich einer ausdrücklichen Einwilligung oder einer vertraglich oder gesetzlich erforderlichen Übermittlung, verarbeiten oder lassen wir Daten nur in Drittländern, die ein anerkanntes Datenschutzniveau bieten, oder wenn vertragliche Verpflichtungen durch sogenannte Standardschutzklauseln der EU-Kommission, bestehende Zertifizierungen oder verbindliche interne Datenschutzvorschriften vorliegen (Art. 44 bis 49 DSGVO). Weitere Informationen hierzu finden Sie auf der Informationsseite der EU-Kommission: Internationale Dimension des Datenschutzes.
Löschung von Daten
Die von uns verarbeiteten Daten werden gemäß den gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erteilten Einwilligungen widerrufen werden oder andere Rechtsgrundlagen entfallen (z. B. wenn der Zweck der Verarbeitung weggefallen ist oder die Daten für diesen Zweck nicht mehr benötigt werden).
Werden die Daten nicht gelöscht, weil sie für andere gesetzlich zulässige Zwecke benötigt werden, wird deren Verarbeitung auf diese Zwecke beschränkt. Das bedeutet, dass die Daten gesperrt und nicht für andere Zwecke verarbeitet werden. Dies gilt beispielsweise für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Einsatz von Cookies
Cookies sind kleine Textdateien oder sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus diesen auslesen. Sie werden verwendet, um beispielsweise den Login-Status in einem Nutzerkonto, den Warenkorbinhalt in einem E-Shop oder die aufgerufenen Inhalte und verwendeten Funktionen eines Onlineangebots zu speichern. Cookies können zudem zu verschiedenen Zwecken eingesetzt werden, wie zur Sicherstellung der Funktionsfähigkeit, zur Erhöhung der Sicherheit und des Komforts von Onlineangeboten sowie zur Erstellung von Analysen der Besucherströme.
Hinweise zur Einwilligung
Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um den Nutzern einen von ihnen ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird den Nutzern deutlich kommuniziert und enthält Informationen zur jeweiligen Cookie-Nutzung.
Hinweise zu datenschutzrechtlichen Rechtsgrundlagen
Die datenschutzrechtliche Rechtsgrundlage, auf der wir die personenbezogenen Daten der Nutzer mithilfe von Cookies verarbeiten, hängt davon ab, ob wir die Nutzer um eine Einwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage der Verarbeitung ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z.B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebots und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenn dies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, weil der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, erläutern wir im Laufe dieser Datenschutzerklärung oder im Rahmen unserer Einwilligungs- und Verarbeitungsprozesse.
Speicherdauer von Cookies
Hinsichtlich der Speicherdauer werden die folgenden Arten von Cookies unterschieden:
Temporäre Cookies (Session- oder Sitzungs-Cookies)
Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und sein Endgerät (z.B. Browser oder mobile Applikation) geschlossen hat.
Permanente Cookies
Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. Dadurch können beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mithilfe von Cookies erhobenen Daten zur Reichweitenmessung verwendet werden. Sofern wir den Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.
Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out)
Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung gemäß den gesetzlichen Vorgaben im Art. 21 DSGVO einlegen (weitere Hinweise zum Widerspruch erfolgen im Rahmen dieser Datenschutzerklärung). Nutzer können ihren Widerspruch auch durch die Einstellungen ihres Browsers erklären.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung
Wir nutzen ein Verfahren zum Cookie-Einwilligungs-Management, bei dem die Einwilligungen der Nutzer zum Einsatz von Cookies sowie für die im Rahmen dieses Verfahrens genannten Verarbeitungen und Anbieter eingeholt, verwaltet und widerrufen werden können.
Die Einwilligungserklärung wird gespeichert, um diese nicht bei jedem Besuch erneut einholen zu müssen und um die Einwilligung entsprechend den gesetzlichen Verpflichtungen nachweisen zu können. Die Speicherung kann serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie oder vergleichbare Technologien) erfolgen, um die Einwilligung einem Nutzer bzw. dessen Gerät zuordnen zu können.
Vorbehaltlich individueller Angaben zu den Anbietern von Cookie-Management-Diensten gelten folgende Hinweise: Die Speicherung der Einwilligung kann bis zu zwei Jahre betragen. Dabei wird ein pseudonymer Nutzer-Identifikator erstellt und zusammen mit dem Zeitpunkt der Einwilligung, Angaben zum Umfang der Einwilligung (z. B. welche Kategorien von Cookies und/oder Diensteanbieter) sowie dem verwendeten Browser, System und Endgerät gespeichert.
Geschäftliche Leistungen
Wir verarbeiten die Daten unserer Vertrags- und Geschäftspartner, wie Kunden und Interessenten (zusammenfassend als „Vertragspartner“ bezeichnet), im Rahmen vertraglicher und ähnlicher Rechtsverhältnisse sowie der damit verbundenen Maßnahmen und der Kommunikation mit den Vertragspartnern (auch vorvertraglich), z.B. zur Beantwortung von Anfragen.
Diese Datenverarbeitung erfolgt zur Erfüllung unserer vertraglichen Verpflichtungen, die insbesondere die Erbringung der vereinbarten Leistungen, Aktualisierungspflichten und die Behebung von Gewährleistungs- und sonstigen Leistungsstörungen umfassen. Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte und zur Erledigung der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie zur Unternehmensorganisation. Wir verarbeiten die Daten zudem auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und betriebswirtschaftlich effizienten Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebs vor Missbrauch und Gefährdungen ihrer Daten, Geheimnisse, Informationen und Rechte (z.B. durch die Einbeziehung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden).
Im Rahmen der gesetzlichen Bestimmungen geben wir die Daten unserer Vertragspartner nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Über weitere Formen der Datenverarbeitung, z.B. zu Marketingzwecken, informieren wir die Vertragspartner im Rahmen dieser Datenschutzerklärung.
Erforderliche Daten und Aufbewahrungsfristen
Wir informieren unsere Vertragspartner vor oder während der Datenerhebung darüber, welche Daten für die genannten Zwecke erforderlich sind. Dies geschieht beispielsweise durch Hinweise in Onlineformularen, spezielle Kennzeichnungen (z.B. Farben) oder Symbole (z.B. Sternchen), oder persönlich.
Die Daten werden nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten gelöscht, in der Regel nach 4 Jahren, es sei denn, die Daten werden in einem Kundenkonto gespeichert, etwa aufgrund gesetzlicher Archivierungspflichten (z.B. für Steuerzwecke im Regelfall 10 Jahre). Daten, die uns im Rahmen eines Auftrags vom Vertragspartner zur Verfügung gestellt wurden, löschen wir gemäß den Vorgaben des Auftrags, in der Regel nach Abschluss des Auftrags.
Wenn wir Drittanbieter oder Plattformen zur Erbringung unserer Leistungen einsetzen, gelten die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen im Verhältnis zwischen den Nutzern und diesen Anbietern.
KUNDENKONTO
Vertragspartner haben die Möglichkeit, innerhalb unseres Onlineangebots ein Konto zu erstellen (z.B. Kunden- oder Nutzerkonto, im Folgenden „Kundenkonto“). Sollte die Erstellung eines Kundenkontos notwendig sein, werden die Vertragspartner entsprechend darauf hingewiesen und über die erforderlichen Angaben informiert. Die Kundenkonten sind nicht öffentlich einsehbar und werden von Suchmaschinen nicht indexiert. Im Zuge der Registrierung, sowie bei späteren Anmeldungen und Nutzungen des Kundenkontos, speichern wir die IP-Adressen der Kunden und die jeweiligen Zugriffszeitpunkte, um die Registrierung nachweisen und einen Missbrauch des Kundenkontos verhindern zu können.
Wenn Kunden ihr Kundenkonto kündigen, werden die damit verbundenen Daten gelöscht, es sei denn, eine Aufbewahrung ist aus gesetzlichen Gründen notwendig. Es liegt in der Verantwortung der Kunden, ihre Daten vor der Kündigung des Kundenkontos zu sichern.
WIRTSCHAFTLICHE ANALYSEN UND MARKTFORSCHUNG
Zum besseren Verständnis der Marktentwicklungen und der Bedürfnisse unserer Vertragspartner und Nutzer führen wir betriebswirtschaftliche Analysen durch. Dies betrifft Daten zu Geschäftsvorgängen, Verträgen, Anfragen und Ähnlichem. Zu den betroffenen Personen können Vertragspartner, Interessenten, Kunden sowie Besucher und Nutzer unseres Onlineangebots gehören.
Diese Analysen werden durchgeführt, um betriebswirtschaftliche Bewertungen vorzunehmen, Marketingstrategien zu entwickeln und Marktforschung zu betreiben (z.B. zur Identifikation von Kundengruppen mit unterschiedlichen Merkmalen). Dabei berücksichtigen wir, sofern verfügbar, auch die Profile registrierter Nutzer sowie deren Angaben zu genutzten Leistungen. Die Ergebnisse dieser Analysen werden ausschließlich intern verwendet und nicht an Dritte weitergegeben, es sei denn, es handelt sich um anonymisierte und aggregierte Daten.
Wir achten dabei stets auf den Schutz der Privatsphäre der Nutzer und führen die Analysen so weit wie möglich pseudonymisiert oder anonymisiert durch.
vorgeschrieben ist, die Gäste eingewilligt haben oder dies auf Grundlage unserer berechtigten Interessen erfolgt, geben wir die Daten der Gäste an die an der Leistungserbringung beteiligten Dienstleister weiter. Dies umfasst beispielsweise Behörden, Abrechnungsstellen sowie Dienstleister im Bereich IT, Büro- oder vergleichbare Dienstleistungen.
VERANSTALTUNGEN UND EVENTS
Wir verarbeiten die Daten der Teilnehmer der von uns angebotenen oder ausgerichteten Veranstaltungen, Events und ähnlichen Aktivitäten (nachfolgend einheitlich als „Teilnehmer“ und „Veranstaltungen“ bezeichnet), um ihnen die Teilnahme an den Veranstaltungen und Inanspruchnahme der mit der Teilnahme verbundenen Leistungen oder Aktionen zu ermöglichen.
Sofern wir in diesem Rahmen gesundheitsbezogene Daten, religiöse, politische oder sonstige besondere Kategorien von Daten verarbeiten, dann erfolgt diese im Rahmen der Offenkundigkeit (z.B. bei thematisch ausgerichteten Veranstaltungen oder dient der Gesundheitsvorsorge, Sicherheit oder erfolgt mit Einwilligung der Betroffenen).
Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen die zur Leistungserbringung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können. Soweit wir Zugang zu Informationen der Endkunden, Mitarbeitern oder anderer Personen erhalten, verarbeiten wir diese im Einklang mit den gesetzlichen und vertraglichen Vorgaben.
VERANSTALTUNGEN UND EVENTS
Wir verarbeiten die Daten der Teilnehmer unserer angebotenen oder ausgerichteten Veranstaltungen, Events und ähnlichen Aktivitäten (im Folgenden zusammenfassend „Teilnehmer“ und „Veranstaltungen“ genannt), um ihnen die Teilnahme an den Veranstaltungen und die Inanspruchnahme der damit verbundenen Leistungen oder Aktionen zu ermöglichen.
Wenn wir in diesem Rahmen gesundheitsbezogene Daten oder besondere Kategorien von Daten wie religiöse oder politische Informationen verarbeiten, erfolgt dies im Rahmen der Offenkundigkeit (z.B. bei thematisch ausgerichteten Veranstaltungen), zur Gesundheitsvorsorge und Sicherheit oder mit Einwilligung der Betroffenen.
Die erforderlichen Angaben sind im Rahmen des Auftrags-, Bestell- oder vergleichbaren Vertragsschlusses gekennzeichnet. Diese umfassen die zur Leistungserbringung und Abrechnung benötigten Informationen sowie Kontaktangaben, um Rücksprachen halten zu können. Wenn wir Zugang zu Informationen der Endkunden, Mitarbeiter oder anderer Personen erhalten, verarbeiten wir diese im Einklang mit den gesetzlichen und vertraglichen Vorgaben.
Verarbeitete Datenarten
Datenarten:
Bestandsdaten: z.B. Namen, Adressen
Zahlungsdaten: z.B. Bankverbindungen, Rechnungen, Zahlungshistorie
Kontaktdaten: z.B. E-Mail-Adressen, Telefonnummern
Vertragsdaten: z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie
Nutzungsdaten: z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten
Meta-/Kommunikationsdaten: z.B. Geräteinformationen, IP-Adressen
Besondere Kategorien personenbezogener Daten:
Gesundheitsdaten: gemäß Art. 9 Abs. 1 DSGVO
Religiöse oder weltanschauliche Überzeugungen: gemäß Art. 9 Abs. 1 DSGVO
Betroffene Personen:
Kunden
Interessenten
Geschäfts- und Vertragspartner
Zwecke der Verarbeitung:
Erbringung vertraglicher Leistungen und Kundenservice
Sicherheitsmaßnahmen
Bearbeitung von Kontaktanfragen und Kommunikation
Büro- und Organisationsverfahren
Verwaltung und Beantwortung von Anfragen
Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen)
Erstellung von Nutzerprofilen (Profile mit nutzerbezogenen Informationen)
Rechtsgrundlagen:
Vertragserfüllung und vorvertragliche Anfragen: Art. 6 Abs. 1 S. 1 lit. b DSGVO
Berechtigte Interessen: Art. 6 Abs. 1 S. 1 lit. f DSGVO
Rechtliche Verpflichtung: Art. 6 Abs. 1 S. 1 lit. c DSGVO
Eingesetzte Anbieter und Services im Rahmen der Geschäftstätigkeit
In unserer Geschäftstätigkeit nutzen wir unter Einhaltung der gesetzlichen Vorgaben verschiedene Dienstleistungen, Plattformen, Schnittstellen und Plugins von Drittanbietern (nachfolgend „Services“ genannt), die möglicherweise Nutzerdaten verarbeiten. Neben unseren eigenen Datenschutzhinweisen gelten in diesen Fällen zusätzlich die Datenschutzhinweise der jeweiligen Drittanbieter.
Hinweise zu Rechtsgrundlagen:
Wenn wir die Einwilligung der Nutzer für den Einsatz dieser Drittanbieter einholen, basiert die Datenverarbeitung auf dieser Einwilligung.
Andernfalls erfolgt die Verarbeitung der Nutzerdaten zur Erbringung unserer geschäftlichen Leistungen oder, wenn diese für die Vertragserfüllung nicht erforderlich sind, auf Grundlage unserer berechtigten Interessen (d.h. das Interesse an effizienten, wirtschaftlichen und benutzerfreundlichen Leistungen).
Verarbeitete Datenarten und Zwecke der Verarbeitung
Verarbeitete Datenarten:
Bestandsdaten: Namen, Adressen
Zahlungsdaten: Bankverbindungen, Rechnungen, Zahlungshistorie
Kontaktdaten: E-Mail, Telefonnummern
Inhaltsdaten: Eingaben in Onlineformularen
Vertragsdaten: Vertragsgegenstand, Laufzeit, Kundenkategorie
Betroffene Personen:
Kunden
Interessenten
Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten)
Geschäfts- und Vertragspartner
Beschäftigte (z.B. Angestellte, Bewerber, ehemalige Mitarbeiter)
Zwecke der Verarbeitung:
Erbringung vertraglicher Leistungen und Kundenservice
Büro- und Organisationsverfahren
Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO)
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO)
WEITERE HINWEISE ZU VERARBEITUNGSPROZESSEN, VERFAHREN UND DIENSTEN:
Lexoffice: Haufe-Lexware GmbH & Co. KG
Ein Unternehmen der Haufe Group SE, Munzinger Straße 9, 79111 Freiburg
Kommanditgesellschaft, Sitz Freiburg, Registergericht Freiburg, HRA 4408, E-Mail: info@lexoffice.de
Datenschutzerklärung: https://www.lexoffice.de/datenschutz/
Zahlungsmethoden
Im Rahmen von Vertrags- und anderen Rechtsbeziehungen, aufgrund gesetzlicher Verpflichtungen oder auf Basis unserer berechtigten Interessen, bieten wir betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an. Dabei nutzen wir neben Banken und Kreditinstituten auch andere Dienstleister (zusammenfassend „Zahlungsdienstleister“).
Zu den von den Zahlungsdienstleistern verarbeiteten Daten gehören Bestandsdaten wie Name und Adresse, Bankdaten wie Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie vertrags-, summen- und empfängerbezogene Angaben. Diese Daten sind notwendig, um Transaktionen durchzuführen. Die eingegebenen Daten werden ausschließlich von den Zahlungsdienstleistern verarbeitet und gespeichert. Das bedeutet, wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Bestätigungen oder Negativauskünfte über die Zahlung. Gegebenenfalls übermitteln die Zahlungsdienstleister die Daten an Wirtschaftsauskunfteien, um Identitäts- und Bonitätsprüfungen durchzuführen. Weitere Informationen hierzu finden Sie in den AGB und Datenschutzhinweisen der jeweiligen Zahlungsdienstleister.
Für Zahlungsvorgänge gelten die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Zahlungsdienstleister, die auf deren Webseiten oder in den Transaktionsanwendungen zugänglich sind. Weitere Informationen sowie Hinweise zu Widerrufs-, Auskunfts- und anderen Betroffenenrechten finden Sie ebenfalls dort.
Verarbeitete Datenarten
Bestandsdaten: z.B. Namen, Adressen
Zahlungsdaten: z.B. Bankverbindungen, Rechnungen, Zahlungshistorie
Vertragsdaten: z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie
Nutzungsdaten: z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten
Meta-/Kommunikationsdaten: z.B. Geräteinformationen, IP-Adressen
Kontaktdaten: z.B. E-Mail, Telefonnummern
Betroffene Personen
Kunden
Interessenten
Zwecke der Verarbeitung
Erbringung vertraglicher Leistungen und Kundenservice
Rechtsgrundlagen
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
WEITERE HINWEISE ZU VERARBEITUNGSPROZESSEN, VERFAHREN UND DIENSTEN:
Apple Pay: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Website: https://www.apple.com/de/apple-pay/; Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/.
Google Pay: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://pay.google.com/intl/de_de/about/; Datenschutzerklärung: https://policies.google.com/privacy.
Klarna / Sofortüberweisung: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Website: https://www.klarna.com/de; Datenschutzerklärung: https://www.klarna.com/de/datenschutz.
PayPal: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden) (z.B. PayPal, PayPal Plus, Braintree); Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Stripe: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Website: https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy.
BEREITSTELLUNG DES ONLINEANGEBOTES UND WEBHOSTING
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nutzen wir die Dienste eines oder mehrerer Webhosting-Anbieter. Von deren Servern (bzw. von ihnen verwalteten Servern) wird unser Onlineangebot abgerufen. Dazu gehören Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Datenbankdienste sowie Sicherheits- und technische Wartungsleistungen.
Zu den im Rahmen des Hostings verarbeiteten Daten zählen alle Nutzerangaben, die bei der Nutzung und Kommunikation unseres Onlineangebotes anfallen. Dies umfasst regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte unseres Onlineangebotes an Browser ausliefern zu können, sowie alle Eingaben, die innerhalb unseres Onlineangebotes oder auf Webseiten getätigt werden.
Verarbeitete Datenarten
Inhaltsdaten: z.B. Eingaben in Onlineformularen
Nutzungsdaten: z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten
Meta-/Kommunikationsdaten: z.B. Geräteinformationen, IP-Adressen
Betroffene Personen
Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten)
Zwecke der Verarbeitung
Bereitstellung unseres Onlineangebotes
Verbesserung der Nutzerfreundlichkeit
Rechtsgrundlagen
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
WEITERE HINWEISE ZU VERARBEITUNGSPROZESSEN, VERFAHREN UND DIENSTEN
E-Mail-Versand und -Hosting
Unsere Webhosting-Dienstleistungen umfassen den Versand, Empfang und die Speicherung von E-Mails. Dabei werden die Adressen der Empfänger und Absender sowie weitere Informationen zum E-Mail-Versand (z.B. beteiligte Provider) und die Inhalte der E-Mails verarbeitet. Diese Daten können auch zur SPAM-Erkennung genutzt werden. Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. In der Regel werden E-Mails zwar während des Transports verschlüsselt, jedoch nicht auf den Servern, von denen sie gesendet und empfangen werden, sofern kein Ende-zu-Ende-Verschlüsselungsverfahren verwendet wird. Daher können wir keine Verantwortung für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server übernehmen.
Erhebung von Zugriffsdaten und Logfiles
Wir (bzw. unser Webhosting-Anbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Diese umfassen die Adresse und den Namen der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldungen über erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem des Nutzers, die Referrer URL (die zuvor besuchte Seite) sowie IP-Adressen und den anfragenden Provider. Die Serverlogfiles dienen der Sicherheit (z.B. zur Vermeidung von Überlastungen durch DDoS-Attacken) und zur Sicherstellung der Auslastung und Stabilität der Server. Logfile-Informationen werden maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert. Daten, deren Aufbewahrung zu Beweiszwecken erforderlich ist, bleiben bis zur endgültigen Klärung des jeweiligen Vorfalls gespeichert.
Content-Delivery-Network (CDN)
Wir nutzen ein Content-Delivery-Network (CDN), um Inhalte unseres Onlineangebotes, insbesondere große Mediendateien wie Grafiken oder Programm-Skripte, schneller und sicherer über regional verteilte und über das Internet verbundene Server auszuliefern.
STRATO: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: STRATO AG, Pascalstraße 10,10587 Berlin, Deutschland; Website: https://www.strato.de; Datenschutzerklärung: https://www.strato.de/datenschutz; Auftragsverarbeitungsvertrag: mit Anbieter abgeschlossen.
Besondere Hinweise zu Applikationen (Apps)
Wir verarbeiten die Daten der Nutzer unserer Applikation, soweit diese notwendig sind, um die Applikation und ihre Funktionen bereitzustellen, deren Sicherheit zu überwachen und sie weiterzuentwickeln. Zudem können wir Nutzer unter Einhaltung der gesetzlichen Bestimmungen kontaktieren, wenn die Kommunikation für administrative Zwecke oder die Nutzung der Applikation erforderlich ist. Weitere Informationen zur Datenverarbeitung der Nutzer finden Sie in den Datenschutzhinweis in dieser Datenschutzerklärung.
Rechtsgrundlagen
Die Datenverarbeitung, die für die Bereitstellung der Funktionen der Applikation erforderlich ist, basiert auf der Erfüllung vertraglicher Pflichten. Dies gilt auch, wenn die Bereitstellung bestimmter Funktionen die Zustimmung der Nutzer (z.B. Freigaben von Gerätefunktionen) erfordert. Wenn die Datenverarbeitung nicht unbedingt notwendig ist, aber der Sicherheit der Applikation oder unseren betriebswirtschaftlichen Interessen dient (z.B. zur Optimierung der Applikation oder zu Sicherheitszwecken), erfolgt sie auf Grundlage unserer berechtigten Interessen. Wenn Nutzer ausdrücklich um ihre Einwilligung zur Datenverarbeitung gebeten werden, erfolgt die Verarbeitung der betroffenen Daten auf Grundlage dieser Einwilligung.
Verarbeitete Datenarten
Bestandsdaten: z.B. Namen, Adressen
Meta-/Kommunikationsdaten: z.B. Geräteinformationen, IP-Adressen
Zwecke der Verarbeitung
Erbringung vertraglicher Leistungen
Kundenservice
Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Geräteberechtigungen für den Zugriff auf Funktionen und Daten
Die Nutzung unserer Applikation oder ihrer Funktionen kann die Erteilung von Berechtigungen durch die Nutzer erfordern, um auf bestimmte Funktionen der verwendeten Geräte oder auf darauf gespeicherte oder über die Geräte zugängliche Daten zuzugreifen. Diese Berechtigungen müssen standardmäßig von den Nutzern erteilt werden und können jederzeit in den Einstellungen der jeweiligen Geräte widerrufen werden. Das Verfahren zur Kontrolle der App-Berechtigungen kann je nach Gerät und Software unterschiedlich sein. Bei Fragen hierzu können sich Nutzer gerne an uns wenden.
Bitte beachten Sie, dass die Verweigerung oder der Widerruf der erforderlichen Berechtigungen die Funktionsfähigkeit unserer Applikation beeinträchtigen kann.
Registrierung, Anmeldung und Nutzerkonto
Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben mitgeteilt und zur Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Nutzername, Passwort sowie E-Mail-Adresse).
Während der Nutzung unserer Registrierungs- und Anmeldefunktionen sowie des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Diese Speicherung erfolgt auf Grundlage unserer berechtigten Interessen sowie der Nutzer, um Schutz vor Missbrauch und unbefugter Nutzung zu gewährleisten. Eine Weitergabe dieser Daten an Dritte erfolgt nur, wenn sie zur Durchsetzung unserer Ansprüche erforderlich ist oder eine gesetzliche Verpflichtung besteht.
Nutzer können per E-Mail über relevante Vorgänge für ihr Nutzerkonto, wie technische Änderungen, informiert werden.
Verarbeitete Datenarten
Bestandsdaten: z.B. Namen, Adressen
Kontaktdaten: z.B. E-Mail, Telefonnummern
Inhaltsdaten: z.B. Eingaben in Onlineformularen
Meta-/Kommunikationsdaten: z.B. Geräteinformationen, IP-Adressen
Betroffene Personen
Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten)
Zwecke der Verarbeitung
Erbringung vertraglicher Leistungen und Kundenservice
Sicherheitsmaßnahmen
Verwaltung und Beantwortung von Anfragen
Rechtsgrundlagen
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Registrierung mit Klarnamen
Aufgrund der Natur unserer Community bitten wir die Nutzer, unser Angebot nur unter Verwendung von Klarnamen zu nutzen. Die Nutzung von Pseudonymen ist nicht zulässig.
Zwei-Faktor-Authentifizierung
Die Zwei-Faktor-Authentifizierung bietet eine zusätzliche Sicherheitsebene für Ihr Benutzerkonto und stellt sicher, dass nur Sie auf Ihr Konto zugreifen können, selbst wenn jemand anderes Ihr Passwort kennt. Zu diesem Zweck müssen Sie neben Ihrem Passwort eine weitere Authentifizierungsmaßnahme durchführen (z.B. die Eingabe eines Codes, der an ein mobiles Gerät gesendet wird). Wir werden Sie über das von uns eingesetzte Verfahren informieren.
Löschung von Daten nach Kündigung
Wenn Nutzer ihr Nutzerkonto kündigen, werden deren Daten im Zusammenhang mit dem Nutzerkonto, vorbehaltlich einer gesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht.
Keine Aufbewahrungspflicht für Daten
Es liegt in der Verantwortung der Nutzer, ihre Daten vor Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.
Kontakt- und Anfragenverwaltung
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und zur Durchführung der angefragten Maßnahmen erforderlich ist.
Die Bearbeitung von Kontaktanfragen und die Verwaltung von Kontakt- und Anfragedaten im Rahmen vertraglicher oder vorvertraglicher Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen. Darüber hinaus erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen an der Beantwortung der Anfragen und der Pflege von Nutzer- bzw. Geschäftsbeziehungen.
Verarbeitete Datenarten
Bestandsdaten: z.B. Namen, Adressen
Kontaktdaten: z.B. E-Mail, Telefonnummern
Inhaltsdaten: z.B. Eingaben in Onlineformularen
Betroffene Personen
Kommunikationspartner
Zwecke der Verarbeitung
Bearbeitung von Kontaktanfragen und Kommunikation
Erbringung vertraglicher Leistungen und Kundenservice
Rechtsgrundlagen
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
WEITERE HINWEISE ZU VERARBEITUNGSPROZESSEN, VERFAHREN UND DIENSTEN
Kontaktformular: Wenn Nutzer über unser Kontaktformular, E-Mail oder andere Kommunikationswege mit uns in Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang mitgeteilten Daten zur Bearbeitung des mitgeteilten Anliegens. Zu diesem Zweck verarbeiten wir personenbezogene Daten im Rahmen vorvertraglicher und vertraglicher Geschäftsbeziehungen, soweit dies zu deren Erfüllung erforderlich ist und im Übrigen auf Grundlage unserer berechtigten Interessen sowie der Interessen der Kommunikationspartner an der Beantwortung der Anliegen und unserer gesetzlichen Aufbewahrungspflichten.
Cloud-Dienste
Wir nutzen über das Internet zugängliche Softwaredienste, die auf den Servern der jeweiligen Anbieter ausgeführt werden (sogenannte „Cloud-Dienste“ oder „Software as a Service“), für verschiedene Zwecke. Diese umfassen:
Dokumentenspeicherung und -verwaltung
Kalenderverwaltung
E-Mail-Versand
Tabellenkalkulationen und Präsentationen
Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern
Veröffentlichung von Webseiten, Formularen oder sonstigen Inhalten und Informationen
Chats und Teilnahme an Audio- und Videokonferenzen
Im Rahmen der Nutzung dieser Dienste können personenbezogene Daten verarbeitet und auf den Servern der Anbieter gespeichert werden, sofern diese Bestandteil von Kommunikationsvorgängen mit uns sind oder wie in dieser Datenschutzerklärung beschrieben verarbeitet werden. Zu den verarbeiteten Daten gehören insbesondere Stammdaten und Kontaktdaten der Nutzer sowie Daten zu Vorgängen, Verträgen und anderen Prozessen und deren Inhalte. Die Anbieter der Cloud-Dienste verarbeiten außerdem Nutzungsdaten und Metadaten, die zu Sicherheitszwecken und zur Optimierung der Dienste verwendet werden.
Wenn wir mithilfe der Cloud-Dienste Formulare oder andere Dokumente und Inhalte für andere Nutzer oder öffentlich zugängliche Webseiten bereitstellen, können die Anbieter Cookies auf den Geräten der Nutzer speichern. Diese Cookies dienen der Webanalyse oder der Speicherung von Nutzereinstellungen (z.B. bei der Mediensteuerung).
Hinweise zu Rechtsgrundlagen
Wenn wir um eine Einwilligung zur Nutzung der Cloud-Dienste bitten, ist die Rechtsgrundlage der Verarbeitung die Einwilligung. Darüber hinaus kann der Einsatz der Cloud-Dienste ein Bestandteil unserer (vor)vertraglichen Leistungen sein, sofern dies entsprechend vereinbart wurde. Ansonsten erfolgt die Verarbeitung der Nutzerdaten auf Grundlage unserer berechtigten Interessen, insbesondere dem Interesse an effizienten und sicheren Verwaltungs- und Kollaborationsprozesse.
Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Betroffene Personen: Kunden; Beschäftigte (z.B. Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten; Kommunikationspartner; Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Büro- und Organisationsverfahren.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)
WEITERE HINWEISE ZU VERARBEITUNGSPROZESSEN, VERFAHREN UND DIENSTEN
Dropbox: Cloud-Speicher-Dienst; Dienstanbieter: Dropbox, Inc., 333 Brannan Street, San Francisco, California 94107, USA; Website: https://www.dropbox.com/de; Datenschutzerklärung: https://www.dropbox.com/privacy; Auftragsverarbeitungsvertrag: https://assets.dropbox.com/documents/en/legal/dfb-data-processing-agreement.pdf; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://assets.dropbox.com/documents/en/legal/dfb-data-processing-agreement.pdf.
Google Cloud-Speicher: Cloudspeicher, Cloudinfrastrukturdienste und cloudbasierte Anwendungssoftware; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://cloud.google.com/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://cloud.google.com/terms/data-processing-terms; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://cloud.google.com/terms/eu-model-contract-clause; Weitere Informationen: https://cloud.google.com/privacy.
Webanalyse, Monitoring und Optimierung
Die Webanalyse, auch bekannt als „Reichweitenmessung“, dient der Auswertung der Besucherströme unseres Onlineangebots. Dabei können Verhaltensweisen, Interessen oder demographische Informationen der Besucher, wie beispielsweise Alter oder Geschlecht, als pseudonyme Werte erfasst werden. Mithilfe der Reichweitenanalyse können wir feststellen, zu welchen Zeiten unser Onlineangebot oder bestimmte Funktionen und Inhalte am häufigsten genutzt werden und welche Bereiche verbessert werden müssen.
Zusätzlich zur Webanalyse können wir Testverfahren anwenden, um verschiedene Versionen unseres Onlineangebots oder einzelner Komponenten zu testen und zu optimieren.
Sofern nicht anders angegeben, können für diese Zwecke Profile erstellt werden, die Daten eines Nutzungsvorgangs zusammenfassen. Informationen können in einem Browser oder auf einem Endgerät gespeichert und ausgelesen werden. Zu den erhobenen Daten gehören insbesondere besuchte Webseiten und genutzte Elemente sowie technische Angaben wie der verwendete Browser, das Betriebssystem und Nutzungszeiten. Wenn Nutzer ihre Zustimmung zur Erhebung ihrer Standortdaten gegeben haben, können auch diese Daten verarbeitet werden.
Auch die IP-Adressen der Nutzer werden gespeichert. Wir nutzen jedoch ein IP-Masking-Verfahren (Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen der Webanalyse, des A/B-Testings und der Optimierung keine Klartextdaten der Nutzer (wie E-Mail-Adressen oder Namen) gespeichert, sondern pseudonyme Daten. Weder wir noch die Anbieter der eingesetzten Software kennen die tatsächliche Identität der Nutzer, sondern nur die in den Profilen gespeicherten pseudonymen Angaben.
Hinweise zu Rechtsgrundlagen
Wenn wir die Nutzer um deren Einwilligung zur Nutzung von Drittanbietern bitten, ist die Rechtsgrundlage der Verarbeitung die Einwilligung. Andernfalls erfolgt die Verarbeitung der Nutzerdaten auf Grundlage unserer berechtigten Interessen, nämlich dem Interesse an effizienten, wirtschaftlichen und benutzerfreundlichen Leistungen. Weitere Informationen zur Verwendung von Cookies finden Sie in dieser Datenschutzerklärung.
Verarbeitete Datenarten
Nutzungsdaten: z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten
Meta-/Kommunikationsdaten: z.B. Geräte-Informationen, IP-Adressen
Betroffene Personen
Nutzer: z.B. Webseitenbesucher, Nutzer von Onlinediensten
Zwecke der Verarbeitung
Remarketing
Zielgruppenbildung (Bestimmung für Marketingzwecke relevanter Zielgruppen oder sonstige Ausgabe von Inhalten)
Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher)
Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen)
Sicherheitsmaßnahmen
IP-Masking (Pseudonymisierung der IP-Adresse)
Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
WEITERE HINWEISE ZU VERARBEITUNGSPROZESSEN, VERFAHREN UND DIENSTEN
Google Analytics: Webanalyse, Reichweitenmessung sowie Messung von Nutzerströmen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://business.safety.google/adsprocessorterms; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated; Weitere Informationen: https://privacy.google.com/businesses/adsservices (Arten der Verarbeitung sowie der verarbeiteten Daten).
Google Analytics 4: Wir verwenden Google Analytics, um eine Nutzeranalyse auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer durchzuführen. Diese Identifikationsnummer enthält keine eindeutigen Daten, wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzer innerhalb eines oder verschiedener Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet haben, diese erneut aufgerufen haben oder mit unserem Onlineangebot interagiert haben. Ebenso werden der Zeitpunkt der Nutzung und deren Dauer gespeichert, sowie die Quellen der Nutzer, die auf unser Onlineangebot verweisen und technische Aspekte ihrer Endgeräte und Browser. Dabei werden pseudonyme Profile von Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt, wobei Cookies eingesetzt werden können. In Analytics werden Daten zum geografischen Standort auf höherer Ebene bereitgestellt, indem die folgenden Metadaten anhand der IP-Suche erfasst werden: „Stadt“ (und der abgeleitete Breiten- und Längengrad der Stadt), „Kontinent“, „Land“, „Region“, „Subkontinent“ (und die ID-basierten Entsprechungen). Um den Schutz der Nutzerdaten in der EU zu gewährleisten, empfängt und verarbeitet Google alle Nutzerdaten über Domains und Server innerhalb der EU. Die IP-Adresse der Nutzer wird nicht protokolliert und standardmäßig um die letzten beiden Ziffern gekürzt. Die Kürzung der IP-Adresse findet auf EU-Servern für EU-Nutzer statt. Außerdem werden alle sensiblen Daten, die von Nutzern in der EU erhoben werden, gelöscht, bevor sie über EU-Domänen und -Server erfasst werden; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://business.safety.google/adsprocessorterms; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated; Weitere Informationen: https://privacy.google.com/businesses/adsservices (Arten der Verarbeitung sowie der verarbeiteten Daten).
Google Universal Analytics: Reichweitenmessung und Webanalyse – Wir setzen Universal Analytics, eine Version von Google Analytics ein, um eine Nutzeranalyse auf Grundlage einer pseudonymen Nutzer-Identifikationsnummer durchzuführen. Diese Identifikationsnummer enthält keine Klardaten, wie z.B. Namen oder E-Mail-Adressen. Sie dient der Zuordnung von Analyseinformationen zu einem Nutzer, z.B. um zu erkennen welche Inhalte Nutzer innerhalb einer Nutzung aufgerufen haben oder, ob sie unser Onlineangebot erneut aufrufen. Hierbei werden pseudonyme Profile von Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; AGB: https://business.safety.google/adsprocessorterms/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://business.safety.google/adsprocessorterms; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated; Weitere Informationen: https://privacy.google.com/businesses/adsservices (Arten der Verarbeitung sowie der verarbeiteten Daten).
Keine Erhebung detaillierter Standort- und Gerätedaten (Google- Analytics-Funktion): Es werden keine detaillierten Standort- und Gerätedaten erfasst (weitere Informationen: https://support.google.com/analytics/answer/12017362).
Google Analytics im Einwilligungsmodus: Im Zustimmungsmodus werden personenbezogene Daten der Nutzer von Google zu Mess- und Werbezwecken verarbeitet, je nach Einwilligung der Nutzer. Die Einwilligung wird von den Nutzern im Rahmen unserer Online-Dienste eingeholt. Fehlt die Einwilligung der Nutzer gänzlich, so werden die Daten nur auf aggregierter (d.h. nicht einzelnen Nutzern zugeordneter und zusammengefasster) Ebene verarbeitet. Umfasst die Einwilligung nur die statistische Messung, werden keine personenbezogenen Daten der Nutzer für die Anzeigenschaltung oder die Messung des Werbeerfolgs (sog. „Konversion“) verarbeitet; Website: https://support.google.com/analytics/answer/9976101?hl=de.
Zielgruppenbildung mit Google Analytics: Wir setzen Google Analytics ein, um die durch innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog. „Remarketing-“, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remarketing Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Rechtsgrundlagen: https://business.safety.google/adsprocessorterms/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/; Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms.
DO.DE Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Greenmark IT GmbH
diese vertreten durch die Geschäftsführer Andreas Gundelach, Ali Jasarov, Leinstraße 3, 31061 Alfeld (Leine), Deutschland
Datenschutzerklärung: https://www.do.de/agb/datenschutz/
Online-Marketing
Wir verarbeiten personenbezogene Daten zu Zwecken des Online-Marketings, insbesondere zur Vermarktung von Werbeflächen oder zur Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als „Inhalte“ bezeichnet) basierend auf den potentiellen Interessen der Nutzer und zur Messung der Effektivität dieser Inhalte.
Hierfür erstellen wir sogenannte Nutzerprofile, die in Dateien (sogenannte „Cookies“) gespeichert werden, oder nutzen ähnliche Verfahren. Diese speichern relevante Angaben zum Nutzer, die für die Darstellung der Inhalte wichtig sind. Zu diesen Angaben können beispielsweise betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, Kommunikationspartner sowie technische Informationen wie der verwendete Browser, das Computersystem, Nutzungszeiten und genutzte Funktionen gehören. Falls die Nutzer der Erhebung ihrer Standortdaten zugestimmt haben, können auch diese verarbeitet werden.
Die IP-Adressen der Nutzer werden ebenfalls gespeichert, jedoch nutzen wir IP-Masking-Verfahren (Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Im Rahmen der Online-Marketing-Verfahren werden generell keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das bedeutet, dass weder wir noch die Anbieter der Online-Marketing-Verfahren die tatsächliche Identität der Nutzer kennen, sondern nur die in deren Profilen gespeicherten Angaben.
Die Informationen in den Profilen werden in der Regel in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später auch auf anderen Webseiten, die dasselbe Online-Marketing-Verfahren verwenden, ausgelesen, analysiert und mit weiteren Daten ergänzt werden und auf dem Server des Online-Marketing-Anbieters gespeichert werden.
In Ausnahmefällen können Klardaten den Profilen zugeordnet werden. Dies geschieht, wenn die Nutzer beispielsweise Mitglieder eines sozialen Netzwerks sind, dessen Online-Marketing-Verfahren wir einsetzen, und das Netzwerk die Profile der Nutzer mit den vorgenannten Angaben verbindet. Bitte beachten Sie, dass Nutzer mit den Anbietern zusätzliche Vereinbarungen, z.B. durch Einwilligung im Rahmen der Registrierung, treffen können.
Wir erhalten grundsätzlich nur Zugang zu aggregierten Informationen über den Erfolg unserer Werbeanzeigen. Im Rahmen der sogenannten Konversionsmessungen können wir jedoch prüfen, welche unserer Online-Marketing-Verfahren zu einer sogenannten Konversion geführt haben, also z.B. zu einem Vertragsschluss mit uns. Die Konversionsmessung dient ausschließlich der Analyse des Erfolgs unserer Marketingmaßnahmen.
Sofern nicht anders angegeben, gehen wir davon aus, dass verwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.
Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Datenverarbeitung die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
Verarbeitete Datenarten: Event-Daten (Facebook) („Event-Daten“ sind Daten, die z. B. via Facebook-Pixel (via Apps oder auf anderen Wegen) von uns an Facebook übermittelt werden können und sich auf Personen oder deren Handlungen beziehen; Zu den Daten gehören z. B. Angaben über Besuche auf Websites, Interaktionen mit Inhalten, Funktionen, Installationen von Apps, Käufe von Produkten, etc.; die Event-Daten werden zwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen (Custom Audiences) verarbeitet; Event Daten beinhalten nicht die eigentlichen Inhalte (wie z. B. verfasste Kommentare), keine Login-Informationen und keine Kontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern). Event Daten werden durch Facebook nach maximal zwei Jahren gelöscht, die aus ihnen gebildeten Zielgruppen mit der Löschung unseres Facebook-Kontos); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Remarketing; Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen); Zielgruppenbildung; Zielgruppenbildung (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten); Marketing; Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).
Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. „Opt-Out“). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden: a) Europa: https://www.youronlinechoices.eu. b) Kanada: https://www.youradchoices.ca/choices. c) USA: https://www.aboutads.info/choices. d) Gebietsübergreifend: https://optout.aboutads.info.
WEITERE HINWEISE ZU VERARBEITUNGSPROZESSEN, VERFAHREN UND DIENSTEN
Facebook-Pixel und Zielgruppenbildung (Custom Audiences): Mit Hilfe des Facebook-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Daten oder Kontaktinformationen mittels von Schnittstellen in Apps) ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sogenannte „Facebook-Ads“) zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Nutzern bei Facebook und innerhalb der Dienste der mit Facebook kooperierenden Partner (so genanntes „Audience Network“ https://www.facebook.com/audiencenetwork/ ) anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die wir an Facebook übermitteln (sogenannte „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sogenannte „Konversionsmessung“); Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): Es gilt der „Facebook-EU-Datenübermittlungszusatz“ (https://www.facebook.com/legal/EU_data_transfer_addendum) im Fall der Auftragsverarbeitung durch Facebook als Grundlage der Verarbeitung von Event-Daten von EU-Bürgern in den USA und die Einbeziehung in den „Plattform-Nutzungsbedingungen von Facebook“ (https://developers.facebook.com/terms) im Hinblick auf die eigenverantwortliche Verarbeitung von Eventdaten von Facebook im Rahmen der Anzeigenschaltung; Weitere Informationen: Es gelten die „Datenverarbeitungsbedingungen“ (https://www.facebook.com/legal/terms/dataprocessing/update) im Hinblick auf Eventdaten, die Facebook im Auftrag verarbeitet, um Unternehmen Berichte und Analysen bereitzustellen; Ferner gilt der „Zusatz für Verantwortliche“ als Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 Abs. 1 S. 3 DSGVO), die im Fall der eigenverantwortlichen Verarbeitung von Event-Daten durch Facebook zu Zwecken des Targetings sowie Verbesserung und Sicherung der Facebook-Produkte, maßgeblich ist.
Google Ads und Konversionsmessung: Wir nutzen das Onlinemarketingverfahren „Google Ads“, um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.), damit sie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben (sog. „Konversion“). Ferner messen wir die Konversion der Anzeigen. Wir erfahren jedoch nur die anonyme Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem sog „Conversion-Tracking-Tag“ versehenen Seite weitergeleitet wurden. Wir selbst erhalten jedoch keine Informationen, mit denen sich Nutzer identifizieren lassen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen für Google Werbeprodukte: Informationen zu den Diensten Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms.
Erweiterte Conversions für Google Ads: Wenn Kunden auf unsere Google-Anzeigen klicken und anschließend die beworbene Dienstleistung in Anspruch nehmen (sog. „Konversion“), können die vom Nutzer eingegebenen Daten, wie z.B. die E-Mail-Adresse, der Name, die Wohnanschrift oder die Telefonnummer, an Google übermittelt werden. Die Hash-Werte werden dann mit bestehenden Google-Konten der Nutzer abgeglichen, um die Interaktion der Nutzer mit den Anzeigen (z.B. Klicks oder Views) und damit deren Leistung besser auswerten und verbessern zu können; Website: https://support.google.com/google-ads/answer/9888656.
PayPal Marketing Solutions: Erstellung von Analysen von PayPal-Kunden, die unser Onlineangebot besuchen oder bei uns Zahlungsvorgänge durchführen. Unter anderem werden Cookies verwendet und Informationen wie Browser und Gerät, IP-Adresse, Seitenaufrufe und Klicks sowie die Adresse der besuchten Webseiten sowie die Zahlungsvorgänge verarbeitet; Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/de; AGB: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Präsenzen in sozialen Netzwerken (Social Media)
Wir betreiben Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Zusammenhang Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.
Bitte beachten Sie, dass dabei Daten der Nutzer auch außerhalb der Europäischen Union verarbeitet werden können. Dies kann für die Nutzer Risiken bergen, da beispielsweise die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
Darüber hinaus werden die Daten der Nutzer innerhalb sozialer Netzwerke in der Regel zu Marktforschungs- und Werbezwecken verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und der daraus abgeleiteten Interessen der Nutzer Nutzungsprofile erstellt werden. Diese Nutzungsprofile können verwendet werden, um Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die vermutlich den Interessen der Nutzer entsprechen. Zu diesem Zweck werden in der Regel Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer erfasst werden. Darüber hinaus können in den Nutzungsprofilen auch geräteunabhängige Daten gespeichert werden, insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind.
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Falle von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten direkt bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, können Sie sich gerne an uns wenden.
Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Kontaktinformationen (Facebook) („Kontaktinformationen“ sind Daten, die betroffene Personen (klar) identifizieren, wie z. B. Namen, E-Mail-Adressen und Telefonnummern, die an Facebook, z. B. via Facebook-Pixel oder Upload zu Abgleichzwecken zwecks Bildung von Custom Audiences übermittelt werden können; Nach dem Abgleich zwecks Bildung von Zielgruppen, werden die Kontaktinformationen gelöscht); Event-Daten (Facebook) („Event-Daten“ sind Daten, die z. B. via Facebook-Pixel (via Apps oder auf anderen Wegen) von uns an Facebook übermittelt werden können und sich auf Personen oder deren Handlungen beziehen; Zu den Daten gehören z. B. Angaben über Besuche auf Websites, Interaktionen mit Inhalten, Funktionen, Installationen von Apps, Käufe von Produkten, etc.; die Event-Daten werden zwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen (Custom Audiences) verarbeitet; Event Daten beinhalten nicht die eigentlichen Inhalte (wie z. B. verfasste Kommentare), keine Login-Informationen und keine Kontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern). Event Daten werden durch Facebook nach maximal zwei Jahren gelöscht, die aus ihnen gebildeten Zielgruppen mit der Löschung unseres Facebook-Kontos).
Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback (z.B. Sammeln von Feedback via Online-Formular); Marketing; Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO).
WEITERE HINWEISE ZU VERARBEITUNGSPROZESSEN, VERFAHREN UND DIENSTEN:
Instagram: Soziales Netzwerk; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Website: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy.
Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook – Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. „Fanpage“) verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte „Seiten-Insights“, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen („Informationen zu Seiten-Insights“, https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den „Informationen zu Seiten-Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data); Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.facebook.com/legal/EU_data_transfer_addendum; Weitere Informationen: Vereinbarung gemeinsamer Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data.
Facebook-Gruppen: Interessensgruppen innerhalb des sozialen Netzwerks Facebook – Wir nutzen die Funktion „Gruppen“ der Facebook-Plattform, um Interessensgruppen zu erstellen, innerhalb derer Facebook-Nutzer untereinander oder mit uns in Kontakt treten und Informationen austauschen können. Hierbei verarbeiten wir personenbezogene Daten der Nutzer unserer Gruppen soweit dies zum Zweck der Gruppennutzung sowie deren Moderation erforderlich sind. Unsere Richtlinien innerhalb der Gruppen können weitere Vorgaben und Informationen zu der Nutzung der jeweiligen Gruppe enthalten. Diese Daten umfassen Angaben zu Vor- und Nachnamen, sowie publizierte oder privat mitgeteilte Inhalte, als auch Werte zum Status der Gruppenmitgliedschaft oder Gruppenbezogene Aktivitäten, wie z.B. Ein- oder Austritt als auch die Zeitangaben zu den vorgenannten Daten. Ferner verweisen wir auf die Verarbeitung von Daten der Nutzer durch Facebook selbst. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte „Insights“, für Gruppenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Gruppen und mit den mit ihnen verbundenen Inhalten interagieren; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.facebook.com/legal/EU_data_transfer_addendum.
Facebook-Veranstaltungen: Veranstaltungssprofile innerhalb des sozialen Netzwerks Facebook – Wir nutzen die Funktion „Veranstaltungen“ der Facebook-Plattform, um auf Veranstaltungen und Termine hinzuweisen sowie, um mit den Nutzern (Teilnehmern und Interessenten) in Kontakt zu treten sowie um Informationen austauschen zu können. Hierbei verarbeiten wir personenbezogene Daten der Nutzer unserer Veranstaltungsseiten, soweit dies zum Zweck der Veranstaltung-Seite sowie deren Moderation erforderlich ist. Diese Daten umfassen Angaben zu Vor- und Nachnamen, sowie publizierte oder privat mitgeteilte Inhalte, als auch Werte zum Status der Teilnahme als auch die Zeitangaben zu den vorgenannten Daten. Ferner verweisen wir auf die Verarbeitung von Daten der Nutzer durch Facebook selbst. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte „Insights“, für Veranstaltungsanbieter bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Veranstaltungsseiten und mit den mit ihnen verbundenen Inhalten interagieren; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.facebook.com/legal/EU_data_transfer_addendum.
Instagram Werbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Instagram und Auswertung der Anzeigenergebnisse; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Website: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): (Die folgenden Regelungen gelten ebenfalls für Instagram) Es gilt der „Facebook-EU-Datenübermittlungszusatz“ (https://www.facebook.com/legal/EU_data_transfer_addendum) im Fall der Auftragsverarbeitung durch Instagram als Grundlage der Verarbeitung von Event-Daten von EU-Bürgern in den USA und Einbeziehung in den „Plattform-Nutzungsbedingungen von Facebook“ (https://developers.facebook.com/terms) im Hinblick auf die eigenverantwortlichen Verarbeitung von Eventdaten von Instagram im Rahmen der Anzeigenschaltung; Widerspruchsmöglichkeit (Opt-Out): Wir verweisen primär auf die Datenschutz – und Werbeeinstellungen im Profil der Nutzer bei der Plattform Instagram sowie im Rahmen von Instagrams Einwilligungsverfahren und Instagrams Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderen Betroffenenrechten in Instagrams Datenschutzerklärung; Weitere Informationen: (Die folgenden Regelungen gelten ebenfalls für Instagram) Es gelten die „Datenverarbeitungsbedingungen“ (https://www.facebook.com/legal/terms/dataprocessing/update) im Hinblick auf Eventdaten, die Instagram im Auftrag verarbeitet, um Unternehmen Berichte und Analysen bereitzustellen sowie der „Zusatz für Verantwortliche“ als Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 Abs. 1 S. 3 DSGVO), die im Fall der eigenverantwortliche Verarbeitung von Event-Daten durch Instagram zu Zwecken des Targetings sowie Verbesserung und Sicherung der Instagram-Produkte, maßgeblich ist.
Instagram-Plugins und -Inhalte: Instagram Plugins und -Inhalte – Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Instagram teilen können. – Wir sind gemeinsam mitMeta Platforms Ireland Limited für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von „Event-Daten“, die Facebook mittels Funktionen von Instagram (z. B. Einbettungsfunktionen für Inhalte), die auf unserem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemeinsam verantwortlich: a) Anzeige von Inhalten sowie Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezogener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen). Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen („Zusatz für Verantwortliche“, https://www.facebook.com/legal/controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss (https://www.facebook.com/legal/terms/data_security_terms) und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Hinweis: Wenn Facebook uns Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind, d. h. keine Angaben zu einzelnen Nutzern erhalten und für uns anonym sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Verantwortlichkeit, sondern auf Grundlage eines Auftragsverarbeitungsvertrages („Datenverarbeitungsbedingungen „, https://www.facebook.com/legal/terms/dataprocessing) , der „Datensicherheitsbedingungen“ (https://www.facebook.com/legal/terms/data_security_terms) sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln („Facebook-EU-Datenübermittlungszusatz, https://www.facebook.com/legal/EU_data_transfer_addendum). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Website: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy.
Plugins und eingebettete Funktionen sowie Inhalte
Wir integrieren Funktions- und Inhaltselemente von Drittanbietern in unser Onlineangebot. Diese Elemente, wie Grafiken, Videos oder Stadtpläne (nachfolgend einheitlich als „Inhalte“ bezeichnet), werden von den Servern der jeweiligen Drittanbieter bezogen.
Um diese Inhalte einzubinden, müssen die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da ohne die IP-Adresse die Inhalte nicht an den Browser der Nutzer gesendet werden können. Die IP-Adresse ist daher für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren Anbieter die IP-Adresse ausschließlich zur Auslieferung der Inhalte verwenden. Drittanbieter können auch sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke einsetzen. Durch Pixel-Tags können Informationen wie der Besucherverkehr auf den Seiten dieser Webseite analysiert werden. Diese pseudonymen Informationen können in Cookies auf dem Gerät der Nutzer gespeichert werden und technische Informationen zum Browser und Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten. Diese Informationen können auch mit solchen aus anderen Quellen verknüpft werden.
Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, basiert die Datenverarbeitung auf dieser Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen verarbeitet (d.h. Interesse an effizienten, wirtschaftlichen und nutzerfreundlichen Leistungen). In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Erbringung vertraglicher Leistungen und Kundenservice.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
WEITERE HINWEISE ZU VERARBEITUNGSPROZESSEN, VERFAHREN UND DIENSTEN
Font Awesome (Bereitstellung auf eigenem Server): Darstellung von Schriftarten und Symbolen; Dienstanbieter: Die Font Awesome Icons werden auf unserem Server gehostet, es werden keine Daten an den Anbieter von Font Awesome übermittelt.
Google Fonts (Bezug vom Google Server): Bezug von Schriften (und Symbolen) zum Zwecke einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriften und Symbolen im Hinblick auf Aktualität und Ladezeiten, deren einheitliche Darstellung und Berücksichtigung möglicher lizenzrechtlicher Beschränkungen. Dem Anbieter der Schriftarten wird die IP-Adresse des Nutzers mitgeteilt, damit die Schriftarten im Browser des Nutzers zur Verfügung gestellt werden können. Darüber hinaus werden technische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebssystem, verwendete Hardware) übermittelt, die für die Bereitstellung der Schriften in Abhängigkeit von den verwendeten Geräten und der technischen Umgebung notwendig sind; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://fonts.google.com/; Datenschutzerklärung: https://policies.google.com/privacy.
Google Fonts (Bereitstellung auf eigenem Server): Schriftarten („Google Fonts“) zwecks einer nutzerfreundlichen Darstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden auf unserem Server gehostet, es werden keine Daten an Google übermittelt.
Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://cloud.google.com/maps-platform; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.
Google Maps APIs und SDKs: Schnittstellen zu den Karten- und Standortdiensten von Google, die z. B. eine Ergänzung von Adresseneingaben, Standortbestimmungen, Entfernungsberechnungen oder Bereitstellung von ergänzenden Informationen zu Stand- und sonstigen Orten erlauben; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://cloud.google.com/maps-platform; Datenschutzerklärung: https://policies.google.com/privacy.
reCAPTCHA: Wir binden die Funktion „reCAPTCHA“ ein, um erkennen zu können, ob Eingaben (z.B. in Onlineformularen) von Menschen und nicht von automatisch agierenden Maschinen (sogenannten „Bots“) getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationen zu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen, Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvor besuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unter Umständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B. Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern) gehören. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interesse, unser Onlineangebot vor missbräuchlichem automatisiertem Crawling und Spam zu schützen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.google.com/recaptcha/; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.
Einsatz von Dienstleistungen, Plattformen und Software von Drittanbietern
Wir nutzen Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend „Drittanbieter“ genannt) zur Organisation, Verwaltung, Planung sowie zur Erbringung unserer Leistungen. Bei der Auswahl der Drittanbieter und ihrer Leistungen achten wir darauf, die gesetzlichen Vorgaben einzuhalten.
In diesem Zusammenhang können personenbezogene Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden. Betroffen sein können verschiedene Daten, die wir gemäß dieser Datenschutzerklärung verarbeiten. Dazu gehören insbesondere Stammdaten und Kontaktdaten der Nutzer sowie Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte.
Falls Nutzer im Rahmen der Kommunikation oder von Geschäfts- oder anderen Beziehungen mit uns auf Drittanbieter bzw. deren Software oder Plattformen verwiesen werden, können diese Drittanbieter Nutzungsdaten und Metadaten zu Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken verarbeiten. Wir bitten daher, die Datenschutzhinweise der jeweiligen Drittanbieter zu beachten.
Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, basiert die Datenverarbeitung auf dieser Einwilligung. Zudem kann der Einsatz von Drittanbietern Bestandteil unserer (vor)vertraglichen Leistungen sein, sofern dies vereinbart wurde. Ansonsten erfolgt die Verarbeitung der Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und nutzerfreundlichen Leistungen). In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Betroffene Personen: Kommunikationspartner; Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
ÄNDERUNG UND AKTUALISIERUNG DER DATENSCHUTZERKLÄRUNG
Bitte informieren Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung. Wir passen diese an, sobald Änderungen in unseren Datenverarbeitungen dies erforderlich machen. Sollten durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine individuelle Benachrichtigung erforderlich werden, informieren wir Sie entsprechend.
Falls wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, beachten Sie bitte, dass sich diese Adressen im Laufe der Zeit ändern können. Prüfen Sie daher die Angaben vor einer Kontaktaufnahme.